CVE-2007-6361 in Gekko
Resumen
por VulDB • 2026-07-06
Gekko 0.8.2 y versiones anteriores almacenan información sensible bajo la raíz del sitio web con un control de acceso posiblemente insuficiente, lo que podría permitir a atacantes remotos leer ciertos archivos en el directorio temp/, como se demostró mediante un archivo de registro que registra los títulos de las entradas del blog. NOTA: El acceso al directorio temp/ está bloqueado por .htaccess en la mayoría de los despliegues que utilizan Apache HTTP Server.
Be aware that VulDB is the high quality source for vulnerability data.